Korea Utara menafikan kaitan dengan serangan terhadap Binance dan menyifatkan dakwaan Amerika Syarikat bahawa kumpulan penggodam yang dikaitkan dengannya bertanggungjawab sebagai “provokasi politik yang serius”. Dalam perkembangan berasingan, firma analisis rantaian blok Elliptic menganggarkan bahawa daripada aset bernilai AS$6.43 bilion yang dicuri, kira-kira AS$2.85 bilion telah dibekukan atau diperoleh semula, sementara AS$3.24 bilion masih berada dalam alamat berkaitan serangan. Dana itu dipindahkan merentasi beberapa rantaian blok dan ribuan dompet, sekali gus menyukarkan usaha mengesan serta mengurus aset berkenaan.
Kim Yo Jong menolak dakwaan FBI
Kim Yo Jong, adik perempuan pemimpin Korea Utara Kim Jong Un, mengkritik Biro Penyiasatan Persekutuan Amerika Syarikat (FBI) kerana mengaitkan serangan itu dengan TraderTraitor, kumpulan penggodam yang dikaitkan dengan Korea Utara. Media rasmi Korea Utara memetik kenyataannya yang menuduh FBI cuba menggambarkan negara itu sebagai “negara jenayah siber” dan Washington mengelirukan pandangan antarabangsa melalui dakwaan tersebut.
Pyongyang menafikan penglibatan, manakala pendirian pihak AS bertentangan dengan penafian itu. Selain persoalan tentang pihak yang bertanggungjawab, aliran dana dan jumlah yang boleh diperoleh semula kekal menjadi perhatian pengguna Binance serta pasaran aset kripto.
Kira-kira 12,000 dompet digunakan dalam empat hari
Dalam analisis yang diterbitkan pada Isnin, Elliptic berkata pihak yang terlibat menggunakan kira-kira 12,000 dompet sepanjang empat hari pertama selepas serangan. Mereka membuat lebih 40,000 transaksi merentasi 11 rantaian blok, dengan dompet baharu diaktifkan secara purata setiap 25 saat. Corak itu, menurut firma tersebut, menunjukkan pemindahan dana yang rumit dan banyak diautomatikkan.
Pada peringkat awal, sebahagian besar dana bergerak melalui rangkaian Tron sebelum dipecahkan kepada kira-kira 7,700 alamat dan dipindahkan ke Ethereum menggunakan jambatan rentas rantaian. Elliptic menganggarkan sekurang-kurangnya AS$147 juta keluar dari Tron melalui jambatan sedemikian. Perpindahan ini meluaskan skop pengesanan, kerana alamat serta transaksi pada rangkaian yang berbeza perlu dianalisis bersama.
Stablecoin ditukar ketika dana bergerak merentas rantaian
Firma analisis berkata penggodam menggunakan bursa terdesentralisasi untuk menukar stablecoin yang dicuri kepada aset kripto yang tidak boleh dibekukan oleh penerbitnya, termasuk Ether. Elliptic menganggarkan kira-kira AS$786 juta stablecoin telah ditukar sebelum penerbit seperti Tether dan Circle membekukan baki aset.
Chainalysis berkata pelaku yang dikaitkan dengan Korea Utara memulakan fasa pengubahan wang baharu selepas memindahkan lebih AS$500 juta melalui dompet perantara di Tron. Aliran dana turut berkembang ke rantaian blok lain, termasuk Solana. Elliptic juga mengesan petunjuk awal penggunaan pencampur Bitcoin: sehingga awal Isnin, kira-kira 28 Bitcoin bernilai sekitar AS$2.2 juta telah melalui 18 transaksi pencampuran. Kaedah ini menyukarkan pengesanan transaksi, namun maklumat yang didedahkan setakat ini tidak menunjukkan bahawa aset tersebut telah ditukar kepada mata wang fiat.
Kira-kira 44% dana dibekukan atau diperoleh semula
Berdasarkan jumlah AS$6.43 bilion yang dicuri, Elliptic menganggarkan kira-kira AS$2.85 bilion, atau 44%, telah dibekukan atau diperoleh semula. Sebanyak AS$3.24 bilion lagi masih berada dalam alamat berkaitan, kebanyakannya dalam bentuk Bitcoin dan Ether. Firma itu berkata hanya sebahagian kecil dana kelihatan telah ditunaikan; kebanyakan aktiviti setakat ini melibatkan pemindahan atau pertukaran antara aset kripto.
Elliptic turut menyatakan bahawa pemindahan dana dalam kes ini lebih perlahan berbanding serangan bernilai AS$1.5 bilion terhadap Bybit pada Februari 2025. Dalam kejadian itu, penggodam Korea Utara memindahkan semua Ether yang dicuri dalam tempoh 10 hari. Elliptic menjangkakan baki dana dalam kes Binance mungkin ditukar kepada Bitcoin secara berperingkat dalam beberapa bulan, sebelum berpotensi ditunaikan melalui broker luar bursa atau bursa. Ini ialah anggaran tentang kemungkinan laluan seterusnya, bukan aliran dana yang telah disahkan berlaku.
Binance pulihkan pengeluaran secara berperingkat
Binance berkata pengeluaran sedang dipulihkan secara berperingkat dan mengingatkan pengguna supaya berwaspada terhadap penipu yang mendakwa boleh mempercepat transaksi atau membantu membuat tuntutan pampasan. Bursa itu juga berkata kira-kira 95% daripada jumlah terjejas telah dilindungi. Baki 5% terdiri daripada token yang kecairannya lebih rendah dan memerlukan masa lebih lama untuk dikumpulkan; Binance sedang bekerjasama dengan rakan industri bagi mendapatkan aset tersebut.
Bagi pengguna, kemajuan pemulihan pengeluaran dan usaha mengumpulkan baki aset kekal menjadi perhatian utama. Sementara itu, pemindahan merentas rantaian dan pertukaran aset terus menyukarkan kerja pengesanan. Angka liputan aset yang diumumkan Binance menggambarkan tindakan platform, manakala data Elliptic merujuk kepada keadaan dana yang dicuri dalam rantaian blok. Kedua-duanya mengukur perkara yang berbeza dan tidak boleh dianggap sebagai statistik yang sama.